Охотник на зелёных

Если кто не знает что такое XSS, то почитайте в Wiki про это дело. Но в крадце скажу так: При помощи неких манипуляций создаётся спец страница и можно передать некий зловредный код, который добавит пользователя с "вкусными" правами на ваш блог и дальше... аля улю... могут напакостить, испортить или разместить свою инфу, да и вообще....

Именно на такой случай был сделан плагин Anti-XSS attack, который на мой взгляд кажется нужным, тем более, что WordPress всё больше и больше становиться просто хорошей и удобной CMS, и на её основе появляется всё больше и больше сайтов.

Более подробно об этом плагине можно почитать тут.

Рекомендую почитать

| |